أصدرت GitLab تصحيحاً أمنياً عاجلاً لمعالجة ثغرة في مكون AI Gateway المستضاف ذاتياً، تحمل المعرف (CVE-2026-90970 بتقييم CVSS عند 9.9). تتيح الثغرة لمستخدم مصادق يمتلك صلاحية الوصول إلى Duo Agent Platform تجاوز عزل قالب التوجيه وتنفيذ أوامر عشوائية على البوابة مباشرة. تندرج الثغرة تحت فئة CWE-1336، وتتعلق بعدم التحييد الصحيح للعناصر الخاصة في محرك القوالب.…